CVE-2025-25022 high Priorität · verfolgen · 35 EPSS 0.003 · 24. Perzentil EPSS 0.3% Wahrscheinlichkeit 0.003 Perzentil 24. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.32% (24th) EPSS
CVSS 8.8 · high
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
IBM QRadar Suite Software 1.10.12.0 through 1.11.2.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 could allow an unauthenticated user in the environment to obtain highly sensitive information in configuration files.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · high–critical · 8.1–9.6
v3.1 8.8 high CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 8.8 high Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High primary · NVD / NIST US Ausnutzbarkeit 2.8 · Auswirkung 5.9 v3.1 9.6 critical AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 9.6 critical Access Vector Adjacent Network Access Complexity Low secondary · FSTEC (BDU) RU v3.1 9.6 critical CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 9.6 critical Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Changed Confidentiality Impact High Integrity Impact High Availability Impact High secondary · ENISA EU v3.1 9.6 critical CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 9.6 critical Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Changed Confidentiality Impact High Integrity Impact High Availability Impact High secondary · psirt@us.ibm.com US Ausnutzbarkeit 2.8 · Auswirkung 6 v3.1 8.1 high CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U CVSS v3.1 8.1 high Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: no · Technical Impact: total coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche